Aydınlatma Metni

Sürüm 10.0 • Son güncelleme tarihi: 03.11.2026

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Metin, LastikGönder Kullanıcı Sözleşmesi’nde (“Sözleşme”) kullanılan tanımlarla (Platform, İşletme Üyesi, Son Kullanıcı, Müşteri Kayıtları, Jeton, Pro Abonelik, Fırsat Çadırı, Alt İşleyen gibi) birlikte okunmalıdır. Bu metnin okunması veya Sözleşme’nin onaylanması, açık rıza verildiği anlamına gelmez.

1. VERİ SORUMLUSU, VERİ İŞLEYEN VE ROLLER

Veri sorumlusu bilgileri aşağıdadır:

LastikGönder’de kişisel verilerin işlenmesinde Şirket ve İşletme Üyeleri farklı sıfatlarla hareket eder. Bu ayrım Sözleşme’nin 9. maddesiyle uyumludur:

• Şirket’in veri sorumlusu olduğu işlemler: Üyelik ve hesap yönetimi, işletme profili ve vitrin, Pro Abonelik, Jeton, ödeme ve faturalama, Fırsat Çadırı işlemleri, destek, Platform güvenliği, hukuki yükümlülükler, uyuşmazlık yönetimi, analiz ve Şirket’in kendi pazarlama faaliyetleri.
• Şirket’in veri işleyen olduğu işlemler: İşletme Üyesi’nin Mağaza Paneli’ne kaydettiği veya Platform üzerinden kendisine iletilen Müşteri Kayıtlarının barındırılması, rezervasyon ve teklif yönetimi ile İşletme Üyesi’nin talimatıyla SMS, e-posta ve bildirim gönderimi. Bu verilerin işlenme amacını ve hukuki sebebini belirlemek, ilgili kişileri aydınlatmak ve gerekli hâllerde açık rıza ve ticari elektronik ileti onayını almak veri sorumlusu İşletme Üyesi’nin yükümlülüğüdür.
• Bağımsız sorumluluk: Son Kullanıcı’nın bir İşletme Üyesi’ne ilettiği rezervasyon veya teklif talebi İşletme Üyesi’ne ulaştığı andan itibaren, İşletme Üyesi bu veriyi kendi veri sorumlusu sıfatıyla işler; Şirket ise kendi nezdindeki kayıtlar bakımından ayrıca veri sorumlusudur.

2. KAPSAM VE AYDINLATMANIN KONUSU

Bu Aydınlatma Metni; LastikGönder internet sitesi, mobil uygulamaları ve Platform üzerinden sunulan dijital hizmetlerle bağlantılı olarak kişisel verileri işlenen ziyaretçileri, Son Kullanıcıları, üyeleri, bayi ve işletme sahiplerini, işletmelerin yetkili temsilcilerini ve çalışanlarını, Fırsat Çadırı yetkililerini, İşletme Üyelerinin müşterilerini (Müşteri Kayıtları kapsamında) ve diğer ilgili kişileri kapsar.

LastikGönder, ticari işletmelerin ürün ve hizmet bilgilerini dijital ortamda sunmalarına imkân tanıyan Platform özellikleri sağlar. İşletme profilleri veya hizmet sayfaları kapsamında ticari unvan, mağaza adı, adres ve konum, iş telefonu, hizmet ve ürün bilgileri gibi bilgiler internet sitesinde herkese açık biçimde gösterilebilir ve arama motorları tarafından dizine eklenebilir.

Gerçek kişi işletmelerinde ticari unvanın kişinin adını ve soyadını içermesi veya işletme iletişim numarası olarak kişinin şahsi cep telefonu numarasının kullanılması hâlinde bu bilgiler kişisel veri niteliği taşır. Bilgilerin internette erişilebilir olması, bunların her türlü amaçla işlenebileceği anlamına gelmez.

Platform; hesaplama araçları (ortalama vade, akü ağırlığı, lastik desi gibi), lastik etiketi sorgulama, lastik/jant/araç uyumluluk sorgulama ve yapay zekâ asistanı “Lastik Uzmanı” gibi dijital araçlar da sunabilir (Sözleşme m. 14). Bu araçlar kapsamında yapılan işlemler bu Aydınlatma Metni’ne tabidir. Bu araçlar bilgilendirme amaçlıdır; Şirket’in özel nitelikli kişisel veri işlemesi amaçlanmaz. Üye olmadan Platform’u kullanan Misafir Kullanıcılar (vitrin, profil ve blog gezenler, işletmelerden teklif veya rezervasyon talep edenler, Dijital Araçlar’ı ve Lastik Uzmanı’nı kullananlar) da bu Aydınlatma Metni kapsamındadır. Şirket şu anda Son Kullanıcılardan üyelik almamaktadır; Son Kullanıcılar Misafir Kullanıcı olarak işlem yapar. Şirket’e ürün tedarik eden firmaların yetkilileri ve irtibat kişilerinin verileri de bu metin kapsamında işlenir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Hizmetin niteliğine ve ilgili kişiyle olan ilişkiye bağlı olarak aşağıdaki veri kategorileri işlenir:

• Kimlik ve yetki bilgileri: Ad, soyad, ticari unvan, işletmedeki görev ve temsil yetkisine ilişkin bilgiler; Fırsat Çadırı erişim doğrulaması için vergi levhası, imza sirküleri ve faaliyet belgesi gibi işletme belgeleri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, işletme iletişim adresi.
• İşletme ve mesleki bilgiler: Bayi/işletme bilgileri, hizmet ve ürün kategorileri, hizmet fiyat listesi, ilanlar, görseller, bölge ve konum, işletme profili ve kullanıcı tarafından sağlanan diğer ticari bilgiler.
• Müşteri Kayıtları (yalnızca veri işleyen sıfatıyla): İşletme Üyesi’nin müşterilerine ait ad-soyad, iletişim bilgisi, araç ve plaka bilgisi, lastik ve depo (lastik oteli) kayıtları, rezervasyon, teklif ve hizmet geçmişi.
• Üyelik ve sözleşme bilgileri: Hesap, üyelik, Sözleşme onay kayıtları (tarih, saat, sürüm), Pro Abonelik ve diğer Platform hizmetleriyle bağlantılı kayıtlar.
• İşlem ve finans bilgileri: Jeton satın alma ve tüketim hareketleri, Pro Abonelik durumu, Fırsat Çadırı sipariş ve teslim kayıtları, ödeme ve fatura referansları. Ödeme kartının tam bilgileri ödeme hizmet sağlayıcısı veya Uygulama Mağazası tarafından işlenir; Şirket sistemlerinde tutulmaz.
• Elektronik İleti kayıtları: Alıcı numarası veya e-posta adresi, ileti şablonu ve içeriği, gönderim zamanı, teslim durumu ve ticari iletilerde izin ve ret kayıtları.
• Talep ve iletişim kayıtları: Destek talepleri, şikâyetler, başvurular ve bunlarla bağlantılı yazışmalar; Son Kullanıcı yorum ve değerlendirmeleri.
• İşlem güvenliği bilgileri: IP adresi, erişim kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgileri, zaman damgaları ve güvenlik olayları.
• Konum bilgisi: İşletme Üyesi’nin Mağaza konumu; Platform’un konuma dayalı özellikleri kullanılırsa, yalnızca cihaz izniyle elde edilen yaklaşık veya hassas konum. Cihaz izni, cihaz ayarlarından her zaman geri alınabilir.
• Pazarlama tercihleri: İzin, ret ve iletişim tercihleri ile bunlara ilişkin kayıtlar.
• Çerez ve benzeri teknoloji verileri: İnternet sitesi veya mobil uygulamada kullanılan teknolojilere bağlı olarak elde edilen bilgiler (ayrıntılar Çerez Politikası’ndadır).
• Dijital Araç ve Lastik Uzmanı verileri: Lastik Uzmanı’na yazılan metinler (istemler) ve üretilen yanıtlar, sorgulanan araç/lastik/jant bilgileri (marka, model, yıl, lastik ebadı gibi), oturum ve cihaz bilgisi, zaman damgası, kullanıcı geri bildirimleri ve kötüye kullanım sinyalleri. Hesaplama Araçları’na girilen sayısal değerler yalnızca hesaplamanın yapılması için işlenir. Kullanıcılar bu araçlara kişisel veri (kimlik, adres, telefon, plaka, şasi numarası, ödeme veya sağlık bilgisi gibi) ile İşletme Üyeleri’nin Müşteri Kayıtlarını girmemelidir. Üye olmadan yapılan teklif veya rezervasyon taleplerinde ad, telefon, e-posta, araç/lastik bilgisi ve mesajınız ile gezinme, cihaz ve çerez verileriniz işlenir. Şirket, tespit ettiği veya kendisine bildirilen istenmeyen kişisel veri girişlerini silebilir ve erişimi kısıtlayabilir.

Kategorilerin tamamı her ilgili kişi bakımından işlenmez; hangi verilerin işlendiği kullanılan hizmete ve kişinin Şirket ile olan ilişkisine göre değişir. Şirket, özel nitelikli kişisel veri işlemeyi amaçlamaz; bu tür veriler (sağlık, biyometrik veri, ceza mahkûmiyeti gibi) Mağaza Paneli’ne kaydedilmemelidir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler; tamamen veya kısmen otomatik yöntemlerle ve elektronik ortamda şu yollarla toplanır: üyelik ve profil formları, internet sitesi ve mobil uygulama, Mağaza Paneli, sözleşmeler ve onay ekranları, destek kanalları ve doğrudan iletişim. Müşteri Kayıtları ile yetkili temsilci ve çalışan bilgileri ilgili İşletme Üyesi tarafından iletilebilir. Veriler ayrıca Platform kullanım kayıtları, çerezler ve teknik sistemler, ödeme kuruluşları, Uygulama Mağazaları, lojistik ve diğer hizmet sağlayıcılar, ticaret sicili ve vergi kayıtları gibi resmî kaynaklar ve hukuken kullanılabilir ticari kaynaklar aracılığıyla da elde edilebilir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Şirket, kişisel verileri belirli, açık ve meşru amaçlarla, işleme amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde işler. Şirket’in veri sorumlusu sıfatıyla yürüttüğü işlemlerin amaçları ve dayandığı hukuki sebepler aşağıdadır:

Müşteri Kayıtları bakımından Şirket, yalnızca veri işleyen olarak İşletme Üyesi’nin talimatları ve hizmetin sunulması amacıyla hareket eder; bu verilerin hukuki sebebi veri sorumlusu İşletme Üyesi tarafından belirlenir.

Hukuki sebepler her işlem bakımından ayrıca belirlenir. Bir faaliyetin tabloda yer alması, ilgili tüm verilerin her durumda aynı hukuki sebebe dayanılarak işleneceği anlamına gelmez. Şirket, kişi hakkında hukuki sonuç doğuran kararları münhasıran otomatik sistemlerle vermeyi amaçlamaz; KVKK m. 11 kapsamındaki itiraz hakkı saklıdır.

6. İŞLETME PROFİLLERİ VE HERKESE AÇIK BİLGİLER

Platform, işletmeler için ticari profil ve hizmet sayfaları oluşturur. Bu sayfalarda ticari unvan, mağaza adı, adres ve konum, iş telefonu, işletme kategorisi, faaliyet bölgesi, hizmet ve ürün bilgileri, fiyat listesi, görseller ve Son Kullanıcı değerlendirmeleri kamuya açık olarak gösterilebilir.

Bu bilgiler İşletme Üyesi tarafından girilir ve yayımlatılır. Yayımın hukuki sebebi, işletmenin kendi kişisel verileri (örneğin gerçek kişi işletmecinin kendi adı, telefonu ve adresi) bakımından sözleşmenin ifası (m. 5/2(c)) ve ilgili kişinin bilgiyi kendisinin alenileştirmesidir (m. 5/2(d)). İşletme çalışanına veya başka bir gerçek kişiye ait veriler, o kişi tarafından alenileştirilmedikçe yalnızca İşletme Üyesi’nin veri sorumlusu olarak belirlediği uygun bir hukuki sebebe (örneğin ilgili kişinin açık rızası veya meşru menfaat, m. 5/2(f)) dayanarak yayımlanabilir; İşletme Üyesi bu verileri girmeden önce gerekli hukuki dayanağı sağlamakla yükümlüdür. Gerçek kişi işletmeleri, şahsi telefon numaraları yerine işletmeye ait ayrı bir iletişim numarası kullanabilir; yayımlanmasını istemedikleri bilgileri Mağaza Paneli’nden kaldırabilir veya Şirket’e başvurarak kaldırtabilir.

Kamuya açık profiller arama motorları tarafından dizine eklenebilir, arama sonuçlarında gösterilebilir, önbelleğe alınabilir veya üçüncü kişilerce bağlantı yoluyla paylaşılabilir. Şirket, arama motorlarının ve bağımsız üçüncü kişilerin kendi sistemlerinde yaptığı işlemleri kontrol edemez; ancak kaldırma talebi hâlinde bilgiyi kendi sistemlerinden kaldırır ve arama motorlarındaki kayıtların güncellenmesi için makul çabayı gösterir.

İşletme Üyeleri, profil bilgilerinin doğruluğunu ve güncelliğini korumak ve kişisel verilerin herkese açık yayımlanması için gerekli yetki ve hukuki dayanağa sahip olmakla yükümlüdür (Sözleşme m. 13). Şirket, kendisine iletilen düzeltme ve kaldırma taleplerini KVKK ve somut olayın koşulları çerçevesinde değerlendirir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK m. 8 şartlarına uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Hukuken yetkili kamu kurum ve kuruluşları ile adli ve idari makamlar, kanuni yetki ve talepleri kapsamında;
• İşletme Üyeleri; Son Kullanıcı’nın rezervasyon, teklif ve iletişim talebini yerine getirmek amacıyla, talebe konu işletme ile sınırlı olarak;
• Barındırma, bilgi teknolojileri, siber güvenlik, teknik destek ve altyapı hizmeti sağlayıcıları (Alt İşleyenler), hizmetlerin yürütülmesi için gerekli ölçüde;
• SMS, e-posta, bildirim, iletişim ve müşteri destek hizmeti sağlayıcıları ile İleti Yönetim Sistemi (İYS), ilgili hizmetin ve yasal yükümlülüklerin gerektirdiği ölçüde;
• Yapay zekâ model sağlayıcıları ile otomotiv ve lastik veri (API) sağlayıcıları, Dijital Araçlar’ın sunulması için gerekli ölçüde;
• Ödeme kuruluşları, bankalar, Uygulama Mağazaları (Apple App Store, Google Play), faturalama, muhasebe ve hukuki danışmanlık hizmeti sağlayıcıları;
• Fırsat Çadırı siparişlerinin teslimi için kargo ve lojistik firmaları;
• Şirket’in iş ortakları ve bağlı şirketleri ile birleşme, devralma veya benzeri kurumsal işlemlerin tarafları, işlemin gerektirdiği ölçüde;
• İşletme profillerinin herkese açık sunulması hâlinde, ilgili profil bilgileri bakımından internet sitesi ziyaretçileri ve arama motorları.

Alt İşleyenler ve diğer hizmet sağlayıcılarla yapılan düzenlemeler, verilerin yalnızca belirlenen amaçlar doğrultusunda işlenmesini ve gerekli gizlilik ve güvenlik tedbirlerinin alınmasını sağlayacak şekilde kurulur. Şirket’in başlıca hizmet sağlayıcı kategorileri şunlardır:

7.1. Yurt dışına aktarım

Kullanılan barındırma, bildirim, analiz, harita veya diğer hizmet sağlayıcıların altyapısına bağlı olarak kişisel veriler yurt dışında işlenebilir veya yurt dışındaki alıcılara aktarılabilir. Bu aktarımlar KVKK m. 9 uyarınca; Kurul tarafından verilmiş yeterlilik kararı bulunan ülkelere yeterlilik kararına dayanarak, yeterlilik kararı bulunmayan hâllerde ise standart sözleşme, bağlayıcı şirket kuralları veya yazılı taahhütname gibi KVKK’da öngörülen uygun güvencelerin sağlanması şartıyla gerçekleştirilir; kanunda sayılan istisnai hâller yalnızca arızi aktarımlar için kullanılır. Gerekli koşullar sağlanmadan yurt dışına kişisel veri aktarımı yapılmaz. Yapay zekâ model sağlayıcılarına (ör. OpenAI, Anthropic, Google) ve veri API sağlayıcılarına yapılan aktarımlar ABD başta olmak üzere yurt dışına yapılabilir; bu aktarımlar da yukarıdaki mekanizmalardan biriyle gerçekleştirilir.

8. SAKLAMA SÜRELERİ VE İMHA

Kişisel veriler, ilgili işleme amaçları için gerekli süre boyunca ve mevzuatın öngördüğü saklama yükümlülükleri dikkate alınarak muhafaza edilir. Şirket’in belirlediği başlıca saklama süreleri şunlardır:

Saklama süresinin dolması veya işleme amacının ortadan kalkması hâlinde, saklamayı gerektiren başka bir hukuki sebep bulunmuyorsa kişisel veriler Şirket’in Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha işlemleri altı ayda bir yapılır. Dava, soruşturma veya kurum incelemesi gibi hâllerde ilgili veriler süreç sonuçlanana kadar saklanır.

9. VERİ GÜVENLİĞİ

Şirket, KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun teknik ve idari tedbirleri alır. Bu tedbirler arasında erişim yetkilendirmesi ve kayıt altına alma, şifreleme ve güvenli iletişim, yedekleme, güvenlik açıklarının izlenmesi, personelin gizlilik yükümlülüğü ve Alt İşleyenlerle gizlilik ve güvenlik düzenlemeleri yer alır.

Kişisel verilerin kanuni olmayan yollarla ele geçirilmesi hâlinde Şirket, kendisinin veri sorumlusu olduğu veriler bakımından durumu mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildirir. Müşteri Kayıtları bakımından Şirket, ihlali öğrenmesi hâlinde veri sorumlusu İşletme Üyesi’ni gecikmeksizin bilgilendirir.

10. İLGİLİ KİŞİNİN HAKLARI

KVKK m. 11 uyarınca, uygulanabilir olduğu ölçüde aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru usulü. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, madde 12’de belirtilen yollarla Şirket’e iletebilirsiniz. Şirket başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Müşteri Kayıtları. Bir İşletme Üyesi’nin müşterisiyseniz, Müşteri Kayıtlarınıza ilişkin taleplerinizi öncelikle veri sorumlusu olan ilgili İşletme Üyesi’ne iletmelisiniz. Taleplerin Şirket’e iletilmesi hâlinde Şirket veri işleyen olarak talebi gecikmeksizin ilgili İşletme Üyesi’ne yönlendirir ve talebin yanıtlanmasında makul yardımı sağlar.

Kurul’a şikâyet. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, Şirket’in cevabını öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. 18 YAŞ ALTINDAKİ KİŞİLER

Platform 18 yaşını doldurmuş kişilere yöneliktir. Şirket, 18 yaşın altındaki kişilere ait kişisel verileri bilerek işlemez; böyle bir verinin işlendiğinin tespit edilmesi hâlinde veri silinir.

12. İLETİŞİM VE BAŞVURU

Başvurularınızı aşağıdaki yollardan iletebilirsiniz:

Şirket, kimlik ve yetki doğrulaması amacıyla başvuru sahibinden ek bilgi isteyebilir. Başvuruda adınız, soyadınız, imzanız, T.C. kimlik numaranız (yabancılar için uyruk, pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta, telefon ve faks numaranız ile talep konusu yer almalıdır.

13. ÇEREZLER, DİĞER BELGELER VE DEĞİŞİKLİKLER

Çerezler ve benzeri teknolojiler Çerez Politikası ile açıklanır. Platform’un kullanımına ilişkin koşullar Sözleşme’de düzenlenir; bu Aydınlatma Metni Sözleşme’nin parçası değil, onu tamamlayan bir bilgilendirme metnidir. Çelişki hâlinde kişisel verilerin korunmasına ilişkin emredici mevzuat esas alınır.

Şirket, mevzuat veya hizmetlerde meydana gelen değişiklikler nedeniyle bu metni güncelleyebilir. Güncel metin Platform’da yayımlanır; önemli değişiklikler uygun kanallarla duyurulur. Metnin sürümü ve son güncelleme tarihi sayfa başında belirtilir.

Aydınlatma yapılması, tek başına açık rıza alındığı anlamına gelmez. Açık rızanın gerekli olduğu kişisel veri işleme faaliyetleri için açık rıza, aydınlatmadan ayrı, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır; rıza her zaman geri alınabilir.

Tİ BİLİŞİM ANONİM ŞİRKETİ | LASTİKGÖNDER